精品国产亚洲一区二区三区|亚洲国产精彩中文乱码AV|久久久久亚洲AV综合波多野结衣|漂亮少妇各种调教玩弄在线

<blockquote id="ixlwe"><option id="ixlwe"></option></blockquote>
  • <span id="ixlwe"></span>

  • <abbr id="ixlwe"></abbr>

    勒索病毒攻堅(jiān)戰(zhàn),三大關(guān)鍵步驟確?;旌蟿趧?dòng)力安全

    原標(biāo)題:勒索病毒攻堅(jiān)戰(zhàn),三大關(guān)鍵步驟確?;旌蟿趧?dòng)力安全

    全球向遠(yuǎn)程勞動(dòng)力的轉(zhuǎn)移重新定義了組織構(gòu)建其商業(yè)模式的方式。隨著高管們重新制定工作政策以適應(yīng)遠(yuǎn)遠(yuǎn)超出最初預(yù)期的遠(yuǎn)程辦公需求,一個(gè)新的工作時(shí)代將出現(xiàn):混合勞動(dòng)力,即勞動(dòng)力在很大程度上分布于辦公室和遠(yuǎn)程辦公環(huán)境中。

    雖然這一轉(zhuǎn)變?yōu)榻M織和員工帶來了機(jī)遇,但也為不良行為者打開了新的大門,因?yàn)镮T部門在混合勞動(dòng)力時(shí)代需要承擔(dān)更多職責(zé),以確保敏感數(shù)據(jù)無論在企業(yè)網(wǎng)絡(luò)的內(nèi)部還是外部都安全無虞,會(huì)在不堪重負(fù)時(shí)被不良行為者伺機(jī)破壞。

    威脅公司數(shù)據(jù)的攻擊方式多種多樣,其中勒索病毒被全球組織視為最大風(fēng)險(xiǎn),僅在2019年就增長(zhǎng)了41%。重要的是,在適應(yīng)混合勞動(dòng)力模式之前,企業(yè)應(yīng)專注于了解這一威脅,并部署相應(yīng)的策略以應(yīng)對(duì)、防范和修復(fù)事故。這將防止組織成為攻擊的受害者,一旦被攻擊,必將造成丟失數(shù)據(jù)或支付贖金的惡果。

    為了打贏這場(chǎng)勒索病毒戰(zhàn)爭(zhēng),組織應(yīng)該為IT部門制定一個(gè)計(jì)劃,以確保他們具有應(yīng)對(duì)任何攻擊所需的彈性。接下來我們將詳細(xì)探討彈性抵御勒索病毒的三個(gè)關(guān)鍵步驟。

    先專注于培訓(xùn),才能避免被動(dòng)地應(yīng)對(duì)威脅

    在確定威脅因素后,培訓(xùn)是邁向彈性抵御道路的第一步。為了避免陷入被動(dòng),一旦勒索軟件事件發(fā)生,重要的是要了解三種主要的進(jìn)入機(jī)制:互聯(lián)網(wǎng)連接的RDP或其它遠(yuǎn)程訪問、網(wǎng)絡(luò)釣魚攻擊和軟件漏洞。一旦組織知道了威脅的根源,他們就可以進(jìn)行策略培訓(xùn),以完善IT和用戶安全性,并制定更多備選策略。識(shí)別最重要的三種機(jī)制可以幫助IT管理部門將RDP服務(wù)器與備份組件隔離,集成各種工具來評(píng)估網(wǎng)絡(luò)釣魚攻擊的威脅,以幫助發(fā)現(xiàn)漏洞和正確響應(yīng),同時(shí)告知用戶定期更新關(guān)鍵類別的IT資產(chǎn),如操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫和設(shè)備固件等。

    此外,了解如何使用勒索病毒防御工具將有助于IT組織熟悉不同的恢復(fù)方案。無論是在檢測(cè)到惡意軟件時(shí)將中止的安全恢復(fù)進(jìn)程,還是在恢復(fù)系統(tǒng)之前可以檢測(cè)到勒索病毒的軟件,執(zhí)行不同恢復(fù)場(chǎng)景的能力對(duì)于組織而言都是非常寶貴的。當(dāng)攻擊確實(shí)發(fā)生時(shí),他們將認(rèn)識(shí)和了解這一攻擊,并對(duì)恢復(fù)過程充滿信心。通過認(rèn)真對(duì)待培訓(xùn),組織可以減少被勒索病毒攻擊的風(fēng)險(xiǎn)、成本以及應(yīng)對(duì)突如其來的勒索病毒帶來的壓力。

    實(shí)施備份解決方案以保持業(yè)務(wù)連續(xù)性

    彈性抵御勒索病毒的關(guān)鍵是實(shí)施備份基礎(chǔ)架構(gòu),從而創(chuàng)建和維護(hù)強(qiáng)大的業(yè)務(wù)連續(xù)性。組織需要有一個(gè)可靠的系統(tǒng)來保護(hù)其服務(wù)器,并使其不必再為取回?cái)?shù)據(jù)而付費(fèi)。組織也應(yīng)考慮使備份服務(wù)器與互聯(lián)網(wǎng)隔離,并限制將共享賬戶的訪問權(quán)限授予所有用戶。相反,需要在服務(wù)器內(nèi)分配與用戶相關(guān)的特定任務(wù),這些任務(wù)需要雙重身份驗(yàn)證才能進(jìn)行遠(yuǎn)程桌面訪問。此外,與3-2-1規(guī)則配合使用的網(wǎng)閘式離線數(shù)據(jù)存儲(chǔ)、離線或不可變數(shù)據(jù)副本,將提供關(guān)鍵防御措施以應(yīng)對(duì)勒索病毒、內(nèi)部威脅和意外刪除。

    此外,盡早發(fā)現(xiàn)勒索病毒威脅為IT組織帶來顯著的優(yōu)勢(shì)。這需要適當(dāng)?shù)墓ぞ邅順?biāo)記可能的威脅活動(dòng)。對(duì)于遠(yuǎn)程移動(dòng)的終端設(shè)備,為識(shí)別風(fēng)險(xiǎn)而設(shè)置的備份存儲(chǔ)庫將使IT部門進(jìn)一步深入了解表面區(qū)域,以分析潛在的威脅。如果實(shí)施方案無法阻止攻擊,則另一個(gè)可行的選擇是盡可能加密備份以增加保護(hù)層,這樣可以避免將數(shù)據(jù)泄漏給威脅者,畢竟他們只想獲得贖金,并不想解密數(shù)據(jù)。當(dāng)發(fā)生勒索病毒攻擊時(shí),沒有單一的恢復(fù)方法,除了這些方法外,還有許多其它選擇。需要記住的重要一點(diǎn)是,恢復(fù)能力將取決于備份解決方案的實(shí)施方式、威脅行為和補(bǔ)救過程。需要花時(shí)間研究可用的方法,并確保實(shí)施解決方案以保護(hù)公司。

    提前做好補(bǔ)救準(zhǔn)備

    即使組織已經(jīng)采取了一些預(yù)防措施,比如在攻擊發(fā)生前就通過培訓(xùn)員工和實(shí)施技術(shù)來應(yīng)對(duì)勒索病毒,但組織仍應(yīng)做好出現(xiàn)威脅時(shí)的補(bǔ)救準(zhǔn)備。針對(duì)攻擊的層層防御大有裨益,但組織還需要具體規(guī)劃發(fā)現(xiàn)威脅時(shí)的處理方式。如果發(fā)生勒索病毒攻擊,組織需要有適當(dāng)?shù)闹С謥碇笇?dǎo)恢復(fù)過程,以使備份不會(huì)面臨風(fēng)險(xiǎn)。溝通是關(guān)鍵,在組織內(nèi)部或者外部創(chuàng)建一份涵蓋安全部門、事件響應(yīng)和身份管理的聯(lián)系人通訊錄,將有助于簡(jiǎn)化補(bǔ)救過程。

    接下來,建立預(yù)先批準(zhǔn)的決策鏈。當(dāng)需要做出決策時(shí),例如在發(fā)生攻擊時(shí)是恢復(fù)公司數(shù)據(jù)還是進(jìn)行故障轉(zhuǎn)移,組織應(yīng)該知道由誰來進(jìn)行決策。如果具備恢復(fù)條件,IT部門應(yīng)熟悉采用哪些恢復(fù)措施來應(yīng)對(duì)勒索病毒。在將系統(tǒng)重新連接到網(wǎng)絡(luò)之前,應(yīng)執(zhí)行額外的安全檢查,就像在恢復(fù)完成之前進(jìn)行防病毒掃描一樣,并確保流程的正確運(yùn)行。該過程完成后,實(shí)施徹底的強(qiáng)制更改密碼,以減少威脅的再次出現(xiàn)。

    勒索病毒對(duì)大大小小的組織構(gòu)成的威脅都是真實(shí)存在的。盡管沒有人能夠預(yù)測(cè)攻擊發(fā)生的時(shí)間或方式,但是擁有強(qiáng)大、多層的防御和策略的IT組織將有更大的恢復(fù)機(jī)會(huì)。無論是在辦公室、遠(yuǎn)程還是混合辦公環(huán)境,通過適當(dāng)?shù)臏?zhǔn)備,上述步驟可以使組織提高抵御勒索病毒的彈性,并避免數(shù)據(jù)丟失、財(cái)務(wù)損失、商業(yè)信譽(yù)受損或更多傷害。

    來源:IT168

    極客網(wǎng)企業(yè)會(huì)員

    免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

    2020-08-22
    勒索病毒攻堅(jiān)戰(zhàn),三大關(guān)鍵步驟確?;旌蟿趧?dòng)力安全
    重要的是,在適應(yīng)混合勞動(dòng)力模式之前,企業(yè)應(yīng)專注于了解這一威脅,并部署相應(yīng)的策略以應(yīng)對(duì)、防范和修復(fù)事故。

    長(zhǎng)按掃碼 閱讀全文